Киберпреступники были обнаружены с помощью эксплойта нулевого дня, который, по мнению Google, был разработан с помощью искусственного интеллекта, что стало важной вехой в развитии киберугроз.
Как сообщает Politico, в понедельник Google объявила, что ее исследователи выявили, по-видимому, первый задокументированный случай использования хакерами эксплойта нулевого дня, разработанного с помощью технологии искусственного интеллекта. Это открытие было подробно описано в отчете, опубликованном группой Google Threat Intelligence Group, и представляет собой тревожное событие в сфере кибербезопасности.
Эксплойты нулевого дня являются одними из наиболее опасных типов уязвимостей безопасности, поскольку они неизвестны охранным компаниям и не имеют доступных исправлений или исправлений. Эти недостатки могут быть использованы злоумышленниками до того, как разработчики получат возможность их устранить, что делает их особенно ценными для киберпреступников и спонсируемых государством хакерских групп.
В этом отчете Google впервые обнаружил доказательства того, что ИИ использовался при обнаружении и разработке таких уязвимостей. Эта разработка происходит в то время, когда крупные компании, занимающиеся искусственным интеллектом, в том числе Anthropic и OpenAI, начали тестирование передовых моделей, специально разработанных для выявления и использования критических уязвимостей программного обеспечения с возможностями, которые превосходят большинство исследователей-людей.
Согласно анализу Google, эксплойт нулевого дня, скорее всего, не был разработан с использованием модели Claude Mythos от Anthropic, несмотря на впечатляющий послужной список этой системы. Модель Mythos уже выявила тысячи уязвимостей во всех основных операционных системах и веб-браузерах, демонстрируя потенциальную мощь ИИ в исследованиях кибербезопасности.
И модель Mythos, и недавно анонсированная OpenAI модель GPT-5.5-Cyber привлекли значительное внимание администрации Трампа. Правительственные чиновники в настоящее время проводят постоянные встречи с отраслевыми группами для обсуждения потенциальных нормативных рамок и процедур проверки для этих передовых моделей ИИ.
Прежде чем опубликовать свой публичный отчет, Google уведомил неназванную компанию, затронутую уязвимостью, разрешив ей разработать и выпустить патч для устранения проблемы безопасности. Такой ответственный подход к раскрытию информации является стандартной практикой в сообществе кибербезопасности.
Джон Халтквист, главный аналитик Google Threat Intelligence Group, подчеркнул в своем заявлении важность выводов. «На каждый нулевой день, который мы можем проследить до ИИ, вероятно, гораздо больше», — сказал Халтквист. Он добавил, что это открытие ясно показывает, что гонка за использование ИИ для поиска уязвимостей сети «уже началась». Хультквист далее отметил, что «актеры угроз используют ИИ для повышения скорости, масштаба и сложности своих атак».
Breitbart News ранее сообщал, что Anthropic расследует несанкционированный доступ к своему мощному искусственному интеллекту Mythos:
Инцидент поднимает серьезные вопросы о том, сможет ли Anthropic, стоимость которой оценивается примерно в 380 миллиардов долларов, эффективно защитить свои самые мощные технологии от попадания в руки злоумышленников. Компания намеренно ограничила выпуск Claude Mythos Preview избранной группой технологических компаний, прямо сославшись на опасения, что модель может быть использована не по назначению для запуска кибератак в масштабах и со скоростью, превышающей человеческие возможности.
Сообщается, что один человек, получивший несанкционированный доступ, воспользовался своими разрешениями подрядчика Anthropic, чтобы подключиться к Mythos. Компания заявила, что у нее нет доказательств деятельности, выходящей за рамки «среды поставщиков» — инфраструктуры, которую третьи стороны используют для доступа к системам для разработки моделей. Лаборатории искусственного интеллекта часто нанимают сторонних подрядчиков для таких задач, как тестирование моделей, хотя Anthropic не уточнила, какой конкретный поставщик был замешан в этом инциденте.
Мгновенный бестселлер Красный код: левые, правые, Китай и гонка за контроль над ИИнаписанная директором по социальным сетям Breitbart News Уинтоном Холлом, служит для консерваторов образцом для создания эффективной политики в отношении ИИ не только для нации, но и для их семей. Это становится еще более важным, когда сами гиганты ИИ изо всех сил пытаются защитить свои модели ИИ, а киберпреступники каждый день разрабатывают новые атаки.
Подробнее читайте на сайте Politico здесь.
Лукас Нолан — репортер Breitbart News, освещающий вопросы искусственного интеллекта, свободы слова и онлайн-цензуры.
